Política de Privacidad

Resumen en 30 segundos

• —Guardamos solo lo que necesitamos: tu email y los datos de tu entrenamiento.
• —No usamos tracking de terceros para publicidad. Usamos Vercel Analytics first-party (sin cookies, datos anonimizados) para métricas de rendimiento. No vendemos tu data ni la compartimos con anunciantes.
• —Podés exportar todo en JSON desde tu perfil cuando quieras.
• —Podés borrar tu cuenta y todos tus datos cuando quieras.

1. Qué datos recolectamos

De vos directamente:

• —Email (para login y notificaciones esenciales).
• —Nombre para mostrar (opcional, lo elegís vos).
• —Avatar (opcional, si lo subís).

Generado por tu uso del Servicio:

• —Decisiones de drill (qué jugaste, qué decía GTO).
• —Latencias por mano (cuánto tardás).
• —Stats agregadas (GTO Score, accuracy, EV loss, mastery por mano).
• —Configuración de la app (preferencias UI).

Técnico (automático, no identificable):

• —Logs de servidor para debugging (IP, user-agent, errores). Retención: 30 días.

NO recolectamos: ubicación geográfica precisa, fotos sin tu consentimiento, datos biométricos, contactos, datos financieros (no procesamos pagos en Phase I), ni información de terceros sobre vos.

2. Por qué los usamos

• —Operar el Servicio: tu email autentica tu cuenta. Tus stats son el producto.
• —Mejorar el producto: stats agregadas y anonimizadas nos ayudan a calibrar dificultad, threshold y recomendaciones.
• —Comunicar: actualizaciones esenciales del Servicio. No mandamos newsletter ni marketing salvo que te suscribas explícitamente.
• —Cumplir obligaciones legales: solo cuando una autoridad competente lo requiera por ley.

3. Con quién los compartimos

Solamente con proveedores estrictamente necesarios para operar:

• —Supabase: autenticación y base de datos. Sub-procesador con cláusulas estándar de protección de datos.
• —Vercel: hosting del front-end y métricas de rendimiento first-party (Vercel Analytics + Speed Insights, sin cookies, datos anonimizados).

NO compartimos con: anunciantes, brokers de datos, redes sociales, analytics third-party (no usamos Google Analytics, Facebook Pixel, ni similares).

4. Cookies

Usamos cookies estrictamente necesarias para autenticación (sesión de Supabase) y Vercel Analytics first-party para métricas de rendimiento (sin cookies, datos anonimizados). No usamos cookies de publicidad, tracking de terceros, ni analytics con cookies. Ver detalles en nuestra Política de Cookies.

5. Tus derechos

Según tu jurisdicción, tenés derecho a:

• —Acceso: ver qué datos tenemos sobre vos (export JSON desde tu perfil).
• —Rectificación: corregir datos incorrectos (editable desde tu perfil).
• —Eliminación: borrar tu cuenta y todos tus datos (acción "Eliminar cuenta" en tu perfil).
• —Portabilidad: descargar tu data en JSON estructurado.
• —Oposición: contactanos si querés que dejemos de procesar ciertos datos.

Para ejercer cualquier derecho, escribinos desde /contacto.

6. Retención

Mantenemos tus datos mientras tu cuenta esté activa. Si la eliminás, borramos todo dentro de los 30 días siguientes, excepto registros mínimos que la ley nos obligue conservar (facturación si la hubiera, logs de seguridad anonimizados).

7. Seguridad

Usamos cifrado en tránsito (HTTPS/TLS) y en reposo (Supabase encriptación at-rest). Las cookies de sesión son httpOnly + secure + SameSite. No almacenamos contraseñas en texto plano — Supabase hashea con bcrypt.

Ningún sistema es 100% seguro. Si detectamos una brecha, te notificaremos sin demora indebida.

8. Menores

El Servicio no está dirigido a menores de 18 años. No recolectamos datos intencionalmente de menores. Si descubrís que un menor creó una cuenta, escribinos y la eliminaremos.

9. Cambios

Si cambiamos cómo manejamos datos, actualizamos la fecha al inicio y, en cambios materiales, te avisamos por email antes de que entren en vigencia.

10. Contacto

Para cualquier consulta sobre esta política, escribinos desde /contacto.